Diff for /libraries/libldap/sasl.c between versions 1.7 and 1.22

version 1.7, 2000/01/05 11:56:17 version 1.22, 2000/05/16 02:52:37
Line 1 Line 1
 /* $OpenLDAP: pkg/ldap/libraries/libldap/sasl.c,v 1.6 2000/01/02 00:21:30 lukeh Exp $ */  /* $OpenLDAP: pkg/ldap/libraries/libldap/sasl.c,v 1.21 2000/05/13 00:38:39 kurt Exp $ */
 /*  /*
  * Copyright 1998-1999 The OpenLDAP Foundation, All Rights Reserved.   * Copyright 1998-2000 The OpenLDAP Foundation, All Rights Reserved.
  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file   * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
  */   */
   
Line 10 Line 10
  *              name            DistinguishedName,       -- who   *              name            DistinguishedName,       -- who
  *              authentication  CHOICE {   *              authentication  CHOICE {
  *                      simple          [0] OCTET STRING -- passwd   *                      simple          [0] OCTET STRING -- passwd
 #ifdef HAVE_KERBEROS  #ifdef LDAP_API_FEATURE_X_OPENLDAP_V2_KBIND
  *                      krbv42ldap      [1] OCTET STRING   *                      krbv42ldap      [1] OCTET STRING
  *                      krbv42dsa       [2] OCTET STRING   *                      krbv42dsa       [2] OCTET STRING
 #endif  #endif
Line 37 Line 37
   
   
 /*  /*
  * ldap_sasl_bind - bind to the ldap server (and X.500).  The dn, mechanism, and   * ldap_sasl_bind - bind to the ldap server (and X.500).
  * credentials of the entry to which to bind are supplied.  The message id   * The dn (usually NULL), mechanism, and credentials are provided.
  * of the request initiated is provided upon successful (LDAP_SUCCESS) return.   * The message id of the request initiated is provided upon successful
    * (LDAP_SUCCESS) return.
  *   *
  * Example:   * Example:
  *      ldap_sasl_bind( ld, "cn=manager, o=university of michigan, c=us",   *      ldap_sasl_bind( ld, NULL, "mechanism",
  *          "mechanism", "secret", NULL, NULL, &msgid )   *              cred, NULL, NULL, &msgid )
  */   */
   
 int  int
Line 190  ldap_sasl_bind_s( Line 191  ldap_sasl_bind_s(
                 rc = ldap_parse_sasl_bind_result( ld, result, &scredp, 0 );                  rc = ldap_parse_sasl_bind_result( ld, result, &scredp, 0 );
         }          }
   
         if( rc != LDAP_SUCCESS ) {          if ( rc != LDAP_SUCCESS && rc != LDAP_SASL_BIND_IN_PROGRESS ) {
                 ldap_msgfree( result );                  ldap_msgfree( result );
                 return( rc );                  return( rc );
         }          }
   
         rc = ldap_result2error( ld, result, 1 );          rc = ldap_result2error( ld, result, 1 );
   
         if( rc == LDAP_SUCCESS ) {          if ( rc == LDAP_SUCCESS || rc == LDAP_SASL_BIND_IN_PROGRESS ) {
                 if( servercredp != NULL ) {                  if( servercredp != NULL ) {
                         *servercredp = scredp;                          *servercredp = scredp;
                           scredp = NULL;
                 }                  }
           }
   
         } else if (scredp != NULL ) {          if ( scredp != NULL ) {
                 ber_bvfree(scredp);                  ber_bvfree(scredp);
         }          }
   
Line 407  int ldap_pvt_sasl_init( void ) Line 410  int ldap_pvt_sasl_init( void )
         static int sasl_initialized = 0;          static int sasl_initialized = 0;
   
         if ( sasl_initialized ) {          if ( sasl_initialized ) {
                 return -1;                  return 0;
         }          }
 #ifndef CSRIMALLOC  #ifndef CSRIMALLOC
         sasl_set_alloc( ber_memalloc, ber_memcalloc, ber_memrealloc, ber_memfree );          sasl_set_alloc( ber_memalloc, ber_memcalloc, ber_memrealloc, ber_memfree );
Line 493  static ber_slen_t sasl_write( Sockbuf *s Line 496  static ber_slen_t sasl_write( Sockbuf *s
   
 static int sasl_close( Sockbuf *sb )  static int sasl_close( Sockbuf *sb )
 {  {
         (ber_pvt_sb_io_tcp.sbi_close)( sb );          return (ber_pvt_sb_io_tcp.sbi_close)( sb );
 }  }
   
 int  static int
 ldap_pvt_sasl_err2ldap( int saslerr )  sasl_err2ldap( int saslerr )
 {  {
         int rc;          int rc;
   
         switch (saslerr) {          switch (saslerr) {
                 case SASL_CONTINUE:                  case SASL_CONTINUE:
                         rc = LDAP_SASL_BIND_IN_PROGRESS;                          rc = LDAP_MORE_RESULTS_TO_RETURN;
                         break;                          break;
                 case SASL_OK:                  case SASL_OK:
                         rc = LDAP_SUCCESS;                          rc = LDAP_SUCCESS;
                         break;                          break;
                 case SASL_FAIL:                  case SASL_FAIL:
                         rc = LDAP_OPERATIONS_ERROR;                          rc = LDAP_LOCAL_ERROR;
                         break;                          break;
                 case SASL_NOMEM:                  case SASL_NOMEM:
                         rc = LDAP_NO_MEMORY;                          rc = LDAP_NO_MEMORY;
                         break;                          break;
                 case SASL_NOMECH:                  case SASL_NOMECH:
                         rc = LDAP_AUTH_METHOD_NOT_SUPPORTED;                          rc = LDAP_AUTH_UNKNOWN;
                         break;                          break;
                 case SASL_BADAUTH:                  case SASL_BADAUTH:
                         rc = LDAP_INVALID_CREDENTIALS;                          rc = LDAP_AUTH_UNKNOWN;
                         break;                          break;
                 case SASL_NOAUTHZ:                  case SASL_NOAUTHZ:
                         rc = LDAP_INSUFFICIENT_ACCESS;                          rc = LDAP_PARAM_ERROR;
                         break;                          break;
                 case SASL_TOOWEAK:                  case SASL_TOOWEAK:
                 case SASL_ENCRYPT:                  case SASL_ENCRYPT:
                         rc = LDAP_INAPPROPRIATE_AUTH;                          rc = LDAP_AUTH_UNKNOWN;
                         break;                          break;
                 default:                  default:
                         rc = LDAP_OPERATIONS_ERROR;                          rc = LDAP_LOCAL_ERROR;
                         break;                          break;
         }          }
   
           assert( rc == LDAP_SUCCESS || LDAP_API_ERROR( rc ) );
         return rc;          return rc;
 }  }
   
 int  int
 ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_CONST char *desired, char **pmechlist )  ldap_pvt_sasl_getmechs ( LDAP *ld, char **pmechlist )
 {  {
         /* we need to query the server for supported mechs anyway */          /* we need to query the server for supported mechs anyway */
         LDAPMessage *res, *e;          LDAPMessage *res, *e;
         char *attrs[] = { "supportedSASLMechanisms", NULL };          char *attrs[] = { "supportedSASLMechanisms", NULL };
         char **values, *mechlist, **p;          char **values, *mechlist;
         int rc;          int rc;
   
           Debug( LDAP_DEBUG_TRACE, "ldap_pvt_sasl_getmech\n", 0, 0, 0 );
   
         rc = ldap_search_s( ld, NULL, LDAP_SCOPE_BASE,          rc = ldap_search_s( ld, NULL, LDAP_SCOPE_BASE,
                 "(objectclass=*)", attrs, 0, &res );                  NULL, attrs, 0, &res );
   
         if ( rc != LDAP_SUCCESS ) {          if ( rc != LDAP_SUCCESS ) {
                 return ld->ld_errno;                  return ld->ld_errno;
Line 566  ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_ Line 572  ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
   
         if ( desired != NULL ) {  
                 rc = LDAP_INAPPROPRIATE_AUTH;  
   
                 for ( p = values; *p != NULL; p++ ) {  
                         if ( !strcmp( *p, desired ) == 0 ) {  
                                 rc = LDAP_SUCCESS;  
                                 break;  
                         }  
                 }  
   
                 if ( rc == LDAP_SUCCESS ) {  
                         /* just return this */  
                         *pmechlist = LDAP_STRDUP( desired );  
                         return LDAP_SUCCESS;  
                 } else {  
                         /* couldn't find it */  
                         ld->ld_errno = LDAP_INAPPROPRIATE_AUTH;  
                         return ld->ld_errno;  
                 }  
         }  
   
         mechlist = array2str( values );          mechlist = array2str( values );
         if ( mechlist == NULL ) {          if ( mechlist == NULL ) {
                 ld->ld_errno = LDAP_NO_MEMORY;                  ld->ld_errno = LDAP_NO_MEMORY;
Line 607  int Line 592  int
 ldap_pvt_sasl_bind(  ldap_pvt_sasl_bind(
         LDAP                    *ld,          LDAP                    *ld,
         LDAP_CONST char         *dn,          LDAP_CONST char         *dn,
         LDAP_CONST char         *mechanism,          LDAP_CONST char         *mechs,
         LDAP_CONST sasl_callback_t      *callbacks,          LDAP_CONST sasl_callback_t      *callbacks,
         LDAPControl             **sctrls,          LDAPControl             **sctrls,
         LDAPControl             **cctrls )          LDAPControl             **cctrls )
 {  {
         int     saslrc, rc, msgid, ssf = 0;          const char *mech;
           int     saslrc, rc, ssf = 0;
           unsigned credlen;
         struct berval ccred, *scred;          struct berval ccred, *scred;
         char *mechlist = NULL;  
         char *host;          char *host;
         sasl_interact_t *client_interact = NULL;          sasl_interact_t *client_interact = NULL;
   
Line 626  ldap_pvt_sasl_bind( Line 612  ldap_pvt_sasl_bind(
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
   
         /*          if( ! ber_pvt_sb_in_use( &ld->ld_sb ) ) {
          * This connects to the host, side effect being that                  /* not connected yet */
          * ldap_host_connected_to() works.                  int rc = ldap_open_defconn( ld );
          */    
         rc = ldap_pvt_sasl_getmechs( ld, mechanism, &mechlist );                  if( rc < 0 ) return ld->ld_errno;
         if ( rc != LDAP_SUCCESS ) {          }   
                 return ld->ld_errno;  
         }  
   
         /* XXX this doesn't work with PF_LOCAL hosts */          /* XXX this doesn't work with PF_LOCAL hosts */
         host = ldap_host_connected_to( &ld->ld_sb );          host = ldap_host_connected_to( &ld->ld_sb );
   
         if ( host == NULL ) {          if ( host == NULL ) {
                 LDAP_FREE( mechlist );  
                 ld->ld_errno = LDAP_UNAVAILABLE;                  ld->ld_errno = LDAP_UNAVAILABLE;
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
   
         if ( ld->ld_sasl_context != NULL ) {          if ( ld->ld_sasl_context != NULL ) {
                 LDAP_FREE( mechlist );  
                 sasl_dispose( &ld->ld_sasl_context );                  sasl_dispose( &ld->ld_sasl_context );
         }          }
   
Line 654  ldap_pvt_sasl_bind( Line 636  ldap_pvt_sasl_bind(
         LDAP_FREE( host );          LDAP_FREE( host );
   
         if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {          if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {
                 LDAP_FREE( mechlist );                  ld->ld_errno = sasl_err2ldap( rc );
                 ld->ld_errno = ldap_pvt_sasl_err2ldap( rc );  
                 sasl_dispose( &ld->ld_sasl_context );                  sasl_dispose( &ld->ld_sasl_context );
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
Line 664  ldap_pvt_sasl_bind( Line 645  ldap_pvt_sasl_bind(
         ccred.bv_len = 0;          ccred.bv_len = 0;
   
         saslrc = sasl_client_start( ld->ld_sasl_context,          saslrc = sasl_client_start( ld->ld_sasl_context,
                 mechlist,                  mechs,
                 NULL,                  NULL,
                 &client_interact,                  &client_interact,
                 &ccred.bv_val,                  &ccred.bv_val,
                 (unsigned int *)&ccred.bv_len,                  &credlen,
                 &mechanism );                  &mech );
   
         LDAP_FREE( mechlist );          ccred.bv_len = credlen;
   
         if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {          if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {
                 ld->ld_errno = ldap_pvt_sasl_err2ldap( saslrc );                  ld->ld_errno = sasl_err2ldap( saslrc );
                 sasl_dispose( &ld->ld_sasl_context );                  sasl_dispose( &ld->ld_sasl_context );
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
Line 682  ldap_pvt_sasl_bind( Line 663  ldap_pvt_sasl_bind(
         scred = NULL;          scred = NULL;
   
         do {          do {
                   unsigned credlen;
                 sasl_interact_t *client_interact = NULL;                  sasl_interact_t *client_interact = NULL;
   
                 rc = ldap_sasl_bind_s( ld, dn, mechanism, &ccred, sctrls, cctrls, &scred );                  rc = ldap_sasl_bind_s( ld, dn, mech, &ccred, sctrls, cctrls, &scred );
                 if ( rc == LDAP_SUCCESS ) {                  if ( rc == LDAP_SUCCESS ) {
                         break;                          break;
                 } else if ( rc != LDAP_SASL_BIND_IN_PROGRESS ) {                  } else if ( rc != LDAP_SASL_BIND_IN_PROGRESS ) {
Line 705  ldap_pvt_sasl_bind( Line 687  ldap_pvt_sasl_bind(
                         (scred == NULL) ? 0 : scred->bv_len,                          (scred == NULL) ? 0 : scred->bv_len,
                         &client_interact,                          &client_interact,
                         &ccred.bv_val,                          &ccred.bv_val,
                         (unsigned int *)&ccred.bv_len );                          &credlen );
   
                   ccred.bv_len = credlen;
                 ber_bvfree( scred );                  ber_bvfree( scred );
   
                 if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {                  if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {
                         ld->ld_errno = ldap_pvt_sasl_err2ldap( saslrc );                          ld->ld_errno = sasl_err2ldap( saslrc );
                         sasl_dispose( &ld->ld_sasl_context );                          sasl_dispose( &ld->ld_sasl_context );
                         return ld->ld_errno;                          return ld->ld_errno;
                 }                  }
Line 728  ldap_pvt_sasl_bind( Line 711  ldap_pvt_sasl_bind(
   
 /* based on sample/sample-client.c */  /* based on sample/sample-client.c */
 static int  static int
 ldap_pvt_sasl_getsecret(sasl_conn_t *conn, void *context, int id, sasl_secret_t **psecret)  ldap_pvt_sasl_getsecret(sasl_conn_t *conn,
           void *context, int id, sasl_secret_t **psecret)
 {  {
         struct berval *passphrase = (struct berval *)context;          struct berval *passphrase = (struct berval *)context;
         size_t len;                     size_t len;           
Line 781  ldap_pvt_sasl_getsimple(void *context, i Line 765  ldap_pvt_sasl_getsimple(void *context, i
         return SASL_OK;          return SASL_OK;
 }  }
   
   int
   ldap_pvt_sasl_get_option( LDAP *ld, int option, void *arg )
   {
           sasl_ssf_t      *ssf;
           
           if ( ld == NULL )
                   return -1;
   
           switch ( option ) {
                   case LDAP_OPT_X_SASL_MINSSF:
                           *(int *)arg = ld->ld_options.ldo_sasl_minssf;
                           break;
                   case LDAP_OPT_X_SASL_MAXSSF:
                           *(int *)arg = ld->ld_options.ldo_sasl_maxssf;
                           break;
                   case LDAP_OPT_X_SASL_ACTSSF:
                           if ( ld->ld_sasl_context == NULL ) {
                                   *(int *)arg = -1;
                                   break;
                           }
                           if ( sasl_getprop( ld->ld_sasl_context, SASL_SSF,
                                   (void **) &ssf ) != SASL_OK )
                           {
                                   return -1;
                           }
                           *(int *)arg = *ssf;
                           break;
                   default:
                           return -1;
           }
           return 0;
   }
   
   int
   ldap_pvt_sasl_set_option( LDAP *ld, int option, void *arg )
   {
           if ( ld == NULL )
                   return -1;
   
           switch ( option ) {
                   case LDAP_OPT_X_SASL_MINSSF:
                           ld->ld_options.ldo_sasl_minssf = *(int *)arg;
                           break;
                   case LDAP_OPT_X_SASL_MAXSSF:
                           ld->ld_options.ldo_sasl_maxssf = *(int *)arg;
                           break;
                   case LDAP_OPT_X_SASL_ACTSSF:
                           /* This option is read-only */
                   default:
                           return -1;
           }
           return 0;
   }
   
 /*  /*
  * ldap_negotiated_sasl_bind_s - bind to the ldap server (and X.500) using SASL   * ldap_negotiated_sasl_bind_s - bind to the ldap server (and X.500)
  * authentication.  The dn and password of the entry to which to bind are   * using SASL authentication.
  * supplied.  LDAP_SUCCESS is returned upon success, the ldap error code   *
    * This routine attempts to authenticate the user referred by the
    * authentication id using the provided password.  An optional
    * authorization identity may be provided.  An DN is generally not
    * provided [see AuthMethod].
    *
    * If the mechanism negotiated does not require a password, the
    * passwd field is ignored.  [A callback mechanism should really
    * be used].
    * 
    * LDAP_SUCCESS is returned upon success, the ldap error code
  * otherwise.   * otherwise.
  *   *
  * Example:   * Examples:
    *      ldap_negotiated_sasl_bind_s( ld, NULL,
    *          NULL, NULL, NULL,
    *              NULL, NULL, NULL, NULL );
    *
    *      ldap_negotiated_sasl_bind_s( ld, NULL,
    *          "user@OPENLDAP.ORG", NULL, NULL,
    *              "GSSAPI", NULL, NULL, NULL );
    *
    *      ldap_negotiated_sasl_bind_s( ld, NULL,
    *          "manager", "dn:cn=user,dc=openldap,dc=org", NULL,
    *              "DIGEST-MD5", NULL, NULL, NULL );
    *
    *      ldap_negotiated_sasl_bind_s( ld, NULL,
    *          "root@OPENLDAP.ORG", "u:user@OPENLDAP.ORG", NULL,
    *              "GSSAPI", NULL, NULL, NULL );
    *
  *      ldap_negotiated_sasl_bind_s( ld, NULL,   *      ldap_negotiated_sasl_bind_s( ld, NULL,
  *          "dn:cn=manager", NULL, "GSSAPI", NULL, NULL, NULL );   *          "manager", "dn:cn=user,dc=openldap,dc=org", NULL,
    *              "DIGEST-MD5", NULL, NULL, NULL );
  */   */
 int  int
 ldap_negotiated_sasl_bind_s(  ldap_negotiated_sasl_bind_s(
         LDAP *ld,          LDAP *ld,
         LDAP_CONST char *dn, /* usually NULL */          LDAP_CONST char *dn, /* usually NULL */
         LDAP_CONST char *authorizationId,          LDAP_CONST char *authenticationId,
         LDAP_CONST char *authenticationId,            LDAP_CONST char *authorizationId, /* commonly NULL */
         LDAP_CONST char *saslMechanism,               LDAP_CONST char *saslMechanism,
         struct berval *passPhrase,                  struct berval *passPhrase,
         LDAPControl **serverControls,          LDAPControl **serverControls,
         LDAPControl **clientControls)          LDAPControl **clientControls)
 {  {
           int n;
         sasl_callback_t callbacks[4];          sasl_callback_t callbacks[4];
         int rc;          int rc;
   
         callbacks[0].id = SASL_CB_USER;          Debug( LDAP_DEBUG_TRACE, "ldap_negotiated_sasl_bind_s\n", 0, 0, 0 );
         callbacks[0].proc = ldap_pvt_sasl_getsimple;  
         callbacks[0].context = (void *)authorizationId;          if( saslMechanism == NULL || *saslMechanism == '\0' ) {
         callbacks[1].id = SASL_CB_AUTHNAME;                  char *mechs;
         callbacks[1].proc = ldap_pvt_sasl_getsimple;                  rc = ldap_pvt_sasl_getmechs( ld, &mechs );
         callbacks[1].context = (void *)authenticationId;  
         callbacks[2].id = SASL_CB_PASS;                  if( rc != LDAP_SUCCESS ) {
         callbacks[2].proc = ldap_pvt_sasl_getsecret;                          return rc;
         callbacks[2].context = (void *)passPhrase;                  }
         callbacks[3].id = SASL_CB_LIST_END;  
         callbacks[3].proc = NULL;                  saslMechanism = mechs;
         callbacks[3].context = NULL;          }
   
           /* SASL Authentication Identity */
           callbacks[n=0].id = SASL_CB_AUTHNAME;
           callbacks[n].proc = ldap_pvt_sasl_getsimple;
           callbacks[n].context = (void *)authenticationId;
   
           /* SASL Authorization Identity (userid) */
           if( authorizationId != NULL ) {
                   callbacks[++n].id = SASL_CB_USER;
                   callbacks[n].proc = ldap_pvt_sasl_getsimple;
                   callbacks[n].context = (void *)authorizationId;
           }
   
           callbacks[++n].id = SASL_CB_PASS;
           callbacks[n].proc = ldap_pvt_sasl_getsecret;
           callbacks[n].context = (void *)passPhrase;
   
           callbacks[++n].id = SASL_CB_LIST_END;
           callbacks[n].proc = NULL;
           callbacks[n].context = NULL;
   
           assert( n * sizeof(sasl_callback_t) < sizeof(callbacks) );
   
         rc = ldap_pvt_sasl_bind(ld, dn, saslMechanism, callbacks, serverControls, clientControls);          rc = ldap_pvt_sasl_bind(ld, dn, saslMechanism, callbacks,
                   serverControls, clientControls);
   
         return rc;          return rc;
 }  }

Removed from v.1.7  
changed lines
  Added in v.1.22


______________
© Copyright 1998-2020, OpenLDAP Foundation, info@OpenLDAP.org